N2SF 도입 준비 체크리스트
다섯 영역의 15개 확인사항과 준비할 자료를 살펴보세요.
필요한 영역을 펼쳐 확인해 보세요. 이미 보유한 자료부터 정리하면 상담과 전환 범위 검토에 도움이 됩니다.
전환 범위·가시성
- 망분리를 유지할 구간과 전환을 검토할 구간을 구분하고 있습니까?
- 외부에 노출된 자산과 서비스·포트를 목록으로 관리하고 주기적으로 확인합니까?
- 전산망 구성도와 정보시스템 목록을 최신 상태로 관리합니까?
준비할 자료
- 최신 망 구성도와 정보시스템 목록
- 외부 노출 자산·서비스·포트 현황
- 망분리 유지 구간과 전환 검토 구간 정리
등급분류 준비
- 기관 업무를 소기능 수준까지 나눈 기능분류체계가 있습니까?
- 업무별 관련 법령과 정보공개 여부·비공개 사유를 정리했습니까?
- 비밀·대외비 관리대장과 홈페이지·공공데이터 등 공개 정보 목록을 확인할 수 있습니까?
준비할 자료
- 업무기능 분류체계와 취급 정보 목록
- 정보의 공개·비공개 구분 근거
- 업무별 관련 법령과 내부 규정
거버넌스·제도
- 등급 판정을 승인하고 기관장에게 보고하는 의사결정 체계가 정해져 있습니까?
- 등급을 판정하는 역할과 검증하는 역할을 구분하고 있습니까?
- N2SF·ISMS-P·실태평가 등의 점검 기준을 공통 통제 목록에 연결해 관리합니까?
준비할 자료
- 조직도와 보안 업무 역할 분담
- 등급 판정·검증·승인 절차
- 적용 중인 보안통제·점검 기준 목록
AI 활용 준비
- 개인 계정 이용을 포함해 직원들의 생성형 AI 이용 현황을 파악하고 있습니까?
- 외부 AI에 입력할 수 있는 정보의 기준을 정해 직원에게 안내했습니까?
- AI 적용 업무 중 국민의 권리·자격 결정에 영향을 주는 업무를 구분했습니까?
준비할 자료
- 생성형 AI 이용 현황과 적용 검토 업무
- 외부 AI 입력 기준과 내부 승인 절차
- 권리·자격 관련 업무의 검토 기준
제로트러스트·운영
- 다중인증 등 사용자와 단말을 확인하는 접근통제를 단계적으로 적용하고 있습니까?
- 보안 이벤트를 탐지해 조치하기까지 걸린 시간을 확인할 수 있습니까?
- 전환 기간에 임시 허용한 예외에 기한과 회수 절차가 있습니까?
준비할 자료
- 사용자·단말 접근통제 현황
- 보안 이벤트 대응 절차와 운영 기록
- 임시 예외의 승인·만료·회수 관리 기록
기관의 준비 상황을 바탕으로 상담합니다.
확인이 필요한 영역을 이메일로 알려주세요. 기관의 환경에 맞는 전환 범위와 준비할 자료를 함께 살펴봅니다.